Vos données, simplement expliquées.
Version du 14 octobre 2026
L'essentiel en 30 secondes
- Les conversations ne sont pas enregistrées sur nos serveurs. Elles restent dans l'onglet du visiteur et disparaissent quand il le ferme.
- Myra ne demande ni nom, ni téléphone, ni adresse, ni carte bancaire aux visiteurs.
- Nos données sont stockées en Europe (Francfort, Allemagne). Les mots de passe ne sont jamais conservés en clair.
- Pas de publicité, pas de revente de données, pas de cookie de suivi.
- Myra se présente toujours comme une assistante IA.
1. Qui sommes-nous
Myra est une assistante de vente par intelligence artificielle qui s'installe sur le site d'un commerçant et répond à ses visiteurs, à l'écrit et à la voix.
Myra est éditée par Haji Abdul Latif Manna, indépendante, Avenue de la Chasse [numéro], 1040 Bruxelles, Belgique, numéro d'entreprise [BCE, inscription en cours] (« nous »). Contact pour toute question sur vos données : contact@heymyra.be.
2. Qui est responsable de quoi
Le RGPD distingue celui qui décide pourquoi des données sont utilisées (le responsable du traitement) et celui qui les traite pour son compte (le sous-traitant).
- Conversations des visiteurs d'une boutique : le responsable est le commerçant qui a installé Myra sur son site. Nous agissons comme son sous-traitant, selon notre accord de sous-traitance. Si vous êtes visiteur, vous pouvez aussi vous adresser directement au commerçant.
- Comptes des commerçants, facturation, ce site : nous sommes le responsable du traitement.
3. Visiteurs d'une boutique qui utilise Myra
Ce que nous traitons
- Vos questions et les réponses de Myra (écrites, ou dictées à la voix puis transformées en texte).
- La page que vous consultez (son adresse, son titre et son texte visible), pour que Myra sache de quel produit vous parlez. Les champs que vous remplissez ne sont jamais lus, et les pages de paiement, de commande et de compte client ne sont pas lues du tout (elles peuvent afficher votre nom ou votre adresse).
- Votre panier, uniquement quand vous demandez à Myra d'y ajouter un produit : l'ajout se fait directement sur le site du commerçant.
- Votre adresse IP, de façon technique et très brève, pour bloquer les abus (robots, envois massifs) et, sous forme d'empreinte irréversible gardée 30 minutes, pour compter les conversations.
Pourquoi et sur quelle base
Pour répondre à vos questions et vous aider à choisir. La base légale relève du commerçant : en général son intérêt légitime à conseiller ses visiteurs, ou des mesures précontractuelles prises à votre demande (article 6.1.b et 6.1.f du RGPD). La protection contre les abus repose sur l'intérêt légitime à sécuriser le service.
Ce que nous ne faisons pas
- Nous ne conservons pas l'historique de vos conversations sur nos serveurs. Il est gardé dans votre navigateur, dans l'onglet ouvert seulement (« stockage de session »), et effacé à sa fermeture.
- Nous ne créons pas de profil publicitaire et ne vendons aucune donnée. Les « critères » que Myra affiche pendant la conversation (budget, usage…) n'existent que dans cette conversation.
- Merci de ne pas confier à Myra d'informations sensibles (santé, coordonnées bancaires, mots de passe) : elle n'en a pas besoin.
Ce qui est transmis au commerçant, sans rien de personnel
- Questions restées sans réponse : quand Myra n'a pas l'information (« livrez-vous en Suisse ? »), elle reformule la question en une phrase courte, sans nom, e-mail, téléphone ni numéro (ceux-ci sont aussi effacés automatiquement), pour que le commerçant puisse compléter ses informations. Gardées 60 jours au plus.
- Votre avis sur une réponse (pouce en haut ou en bas), si vous le donnez : seulement un nombre d'avis par mois, rien d'autre.
- Contacter la boutique : si vous demandez à parler à la boutique, Myra vous propose de lui écrire (e-mail, WhatsApp ou page contact), votre demande déjà rédigée. Le message part depuis votre messagerie, seulement si vous l'envoyez ; Myra ne l'envoie pas à votre place.
La voix
Si vous parlez à Myra, la conversation à la voix passe par notre prestataire ElevenLabs (voir la section 6) : il reçoit le son du micro, le transforme en texte et produit la voix de Myra. Nous demandons à ElevenLabs de ne pas enregistrer la voix et d'effacer le son et la transcription après la conversation. ElevenLabs peut toutefois garder ces données un court moment pour la sécurité de son service, selon sa propre politique de confidentialité.
Le micro n'est utilisé que si vous l'autorisez et appuyez sur le bouton ; un second appui arrête la conversation. Sans voix, Myra répond à l'écrit.
4. Commerçants clients de Myra
| Données | Pourquoi | Base légale |
|---|---|---|
| E-mail, mot de passe (conservé uniquement sous forme d'empreinte irréversible) | Créer et sécuriser votre compte | Contrat |
| Confirmation de votre adresse e-mail (date du clic sur le lien) | Vérifier que l'adresse vous appartient avant d'activer Myra | Contrat, intérêt légitime (éviter les comptes frauduleux) |
| Connexion avec Google (si vous la choisissez) : votre adresse e-mail et l'identifiant de votre compte Google | Vous connecter sans mot de passe Myra | Contrat |
| Adresse de votre site, réglages, informations que vous donnez à Myra (livraison, retours…), e-mail et numéro WhatsApp de contact si vous les indiquez | Faire fonctionner Myra sur votre site | Contrat |
| Contenu public de votre site (pages, produits, prix) | Permettre à Myra de répondre juste ; repérer les problèmes (pages cassées…) | Contrat |
| Statistiques : nombre de conversations, de produits mis au panier et leur valeur | Vous montrer ce que Myra vous apporte ; appliquer les quotas | Contrat |
| Abonnement : formule, identifiants client chez Stripe, historique des paiements (dates, montants, échecs, remboursements, résiliation) | Facturation | Contrat et obligation légale (comptabilité) |
| Échanges avec nous (e-mails, notes de suivi) | Support, suivi commercial | Intérêt légitime |
| Date et version des conditions acceptées | Prouver votre accord | Obligation légale, intérêt légitime |
Vos données de carte bancaire sont saisies directement chez Stripe : nous ne les voyons jamais.
Avec la connexion Google, vous choisissez votre compte chez Google : Myra ne reçoit ni votre mot de passe Google, ni vos e-mails, ni vos contacts ; seulement votre adresse e-mail, votre nom et un identifiant de compte.
5. Visiteurs de ce site (myra)
Ce site ne contient aucun outil de mesure d'audience, aucune publicité et aucun cookie de suivi. Les polices de caractères sont hébergées chez nous : votre adresse IP n'est transmise à aucun service tiers comme Google Fonts. Notre hébergeur conserve des journaux techniques (adresse IP, page demandée) pendant quelques jours, pour la sécurité.
6. Nos prestataires et les pays concernés
Nous faisons appel à des prestataires de confiance, liés par contrat (accord de sous-traitance). Certains sont établis aux États-Unis. Les transferts sont alors encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et/ou par les clauses contractuelles types de la Commission européenne.
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Render (Render Services, Inc.) | Hébergement du serveur de Myra | Toutes les données en transit, journaux techniques | Francfort, Allemagne (UE) · société américaine |
| Upstash (Upstash, Inc.) | Base de données | Comptes commerçants, réglages, compteurs. Aucune conversation. | Francfort, Allemagne (UE) · société américaine |
| Anthropic (Anthropic, PBC) | Modèle d'IA « Claude » qui rédige les réponses | Questions des visiteurs, texte de la page, catalogue | États-Unis. Anthropic s'engage à ne pas utiliser ces données pour entraîner ses modèles. |
| Stripe (Stripe Payments Europe, Ltd.) | Paiement des abonnements | E-mail du commerçant, données de paiement | Irlande (UE), avec des transferts encadrés |
| Resend | Envoi d'e-mails (codes de connexion, alertes) | Adresse e-mail du destinataire, contenu du message | Envoi depuis l'Irlande (UE) · société américaine |
| ElevenLabs | Conversation à la voix : transcription et voix de Myra | Son du micro pendant la conversation (effacé après la conversation, à notre demande), texte des réponses | États-Unis |
Nous informons les commerçants clients avant d'ajouter ou de remplacer un prestataire (voir l'accord de sous-traitance).
7. Combien de temps nous gardons les données
| Données | Durée |
|---|---|
| Conversations des visiteurs | Pas conservées sur nos serveurs. Dans le navigateur du visiteur, jusqu'à la fermeture de l'onglet. |
| Adresse IP (protection contre les abus) | De 2 minutes à 2 heures. En cas d'abus, blocage pour la durée fixée (1 an au plus). |
| Empreinte anonymisée du visiteur (adresse IP + navigateur, passées dans un hachage irréversible) pour compter les conversations | 30 minutes |
| Journaux techniques de l'hébergeur | Quelques jours |
| Compteurs d'utilisation et de ventes (chiffres seulement) | 9 à 40 jours |
| Questions restées sans réponse (reformulées, sans donnée personnelle) | 60 jours au plus |
| Nombre d'avis des visiteurs sur les réponses (chiffres seulement) | 13 mois |
| Contenu public lu sur le site d'un commerçant | Quelques jours, renouvelé tant que Myra est installée |
| Compte commerçant et réglages | Tant que le compte existe. Effacés dès sa suppression, faisable à tout moment depuis « Mon espace ». |
| Factures (chez Stripe) | Durée imposée par la loi comptable |
| Historique de vos paiements chez Myra (e-mail, site, dates, montants), si vous avez payé un abonnement | 7 ans, durée imposée par la loi comptable belge, même après la suppression du compte |
| Lien « mot de passe oublié » | 1 heure, une seule utilisation |
| Codes de connexion envoyés par e-mail | 10 minutes |
8. Intelligence artificielle
- Myra se présente comme une assistante IA (« Myra · assistante IA »), conformément au règlement européen sur l'IA (AI Act, article 50).
- Ses réponses sont générées automatiquement à partir du site du commerçant. Elles peuvent contenir des erreurs : les informations du site (prix, stock, conditions) font foi.
- Myra ne prend aucune décision automatisée ayant un effet juridique sur vous. Elle conseille, vous décidez. Vous pouvez toujours contacter le commerçant directement.
9. Sécurité
- Toutes les connexions sont chiffrées (HTTPS/TLS), y compris entre notre serveur et la base de données.
- Les mots de passe sont protégés par une empreinte irréversible (scrypt). Les sessions passent par des cookies sécurisés (HttpOnly, Secure, SameSite).
- Les modifications sont protégées contre les requêtes venant d'autres sites. Les tentatives de connexion et les envois massifs sont limités.
- L'accès d'administration exige un mot de passe et un code reçu par e-mail.
- Les clés secrètes ne figurent pas dans le code. Celui-ci est conservé dans un dépôt privé.
- En cas de violation de données, nous prévenons les commerçants concernés sans délai et l'autorité de contrôle dans les 72 heures lorsque la loi l'exige.
10. Cookies et stockage dans le navigateur
Nous utilisons uniquement des éléments strictement nécessaires, qui ne demandent donc pas de bannière de consentement :
myra_session: garde un commerçant connecté à « Mon espace » (30 jours).myra_console: connexion à l'administration (12 heures).- Sur les boutiques, un stockage de session garde la conversation en cours quand le visiteur change de page. Il est effacé à la fermeture de l'onglet.
11. Vos droits
Vous pouvez demander à accéder à vos données, les corriger, les effacer, en limiter l'utilisation, vous y opposer, ou les récupérer dans un format lisible (portabilité).
- Commerçants : depuis « Mon espace », vous pouvez télécharger vos données et supprimer votre compte vous-même, à tout moment.
- Visiteurs d'une boutique : nous ne gardons pas vos conversations, il n'y a donc rien à effacer chez nous. Pour toute demande, contactez le commerçant ou écrivez-nous : nous l'aiderons à vous répondre.
Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de l'autorité de protection des données de votre pays : en Belgique, l'Autorité de protection des données ; en France, la CNIL.
12. Contact et modifications
Pour toute question : contact@heymyra.be. Si cette politique change de façon importante, nous prévenons les commerçants clients par e-mail. La date de version figure en haut de la page.